Die „1-Personen-Compliance“ mit Rosemarie Aigner und Karin Frank

Martin Reichetseder: Herzlich willkommen zur ersten Folge von Code of C, dem True Compliance Podcast von .LOUPE. Hier sprechen wir über Compliance aus der Praxis für die Praxis. Mein Name ist Martin Reichetseder, ich bin Compliance Officer, Mitgründer von .LOUPE und für die nächsten Minuten Ihr Gastgeber. Für Compliance ist der Compliance Officer oder die Compliance Officerin verantwortlich. Das hört man immer wieder und ist dennoch nicht richtig.

Für die Premierenfolge und unser heutiges Thema, nämlich die Ein-Personen-Compliance-Organisation oder warum Compliance trotzdem alle betrifft, habe ich ganz besondere Gäste eingeladen. Heute lernen wir zwei Menschen kennen, bei denen wirklich der Begriff Tausendsassa in der E-Mail-Signatur stehen müsste.

Herzlich willkommen, Dr. Rosemarie „Rosi“ Aigner, Legal-&-Compliance-Verantwortliche der NÖM AG, also Milch, und Dr. Karin Frank, Legal-&-Compliance-Verantwortliche der EVVA Sicherheitstechnologie GmbH, Schlüssel. Schön, dass ihr da seid. Herzlich willkommen.

Gast: Danke, vielen lieben Dank für die Einladung. Hallo auch von meiner Seite, und ich freue mich auf unser Abenteuer heute.

Martin Reichetseder: Super, es ist nämlich ein Abenteuer. Es ist der erste Podcast dieser Staffel. Es ist auch der erste Podcast für die zwei Kolleginnen. Aus diesem Grund haben wir uns einen kleinen Mutmacher mitgenommen. Also das, was bei meinem ersten Podcast der Gin Tonic war, ist für die zwei Kolleginnen der Prosecco. Und wir haben hier, bitte nicht wundern, wenn wir zwischendurch einmal einen Schluck nehmen, wir haben uns einen Prosecco

auf den Tisch gestellt, und wir werden zwischendurch, um auch die Zunge ein bisschen zu lockern, an unserem Prosecco nippen. Zum Aufwärmen starten wir jetzt gleich mit dem Code-of-C-Check-in. Ich darf euch beide ersuchen, folgende Sätze kurz zu vervollständigen. Für die Karin habe ich mitgenommen: Das größte Vorurteil von Compliance ist für mich …

Gast: Das größte Vorurteil von Compliance ist für mich, dass mit einer Policy und mit Formalismen alles getan ist.

Martin Reichetseder: Wunderbar, danke. Rosi, Compliance ist für mich erfolgreich, wenn …?

Gast: Wenn man sich sichtbar macht im Unternehmen, wenn man sich eben nicht in seinem Turm verkriecht, sondern man auf die Leute, auf die Kollegen zugeht und eben für jeden der erste Ansprechpartner zu diesem Thema ist.

Martin Reichetseder: Vielen Dank. Dann kommen wir zu einem kleinen Entweder-oder. Karin, erfolgreiche Compliance erfordert entweder Herz oder Hirn?

Gast: Herz. Herz, ja. Sei mutig und sprich darüber.

Martin Reichetseder: Super. Rosi, Compliance: entweder selber machen oder auslagern?

Gast: Selber machen, auf jeden Fall. Also da gibt es keine Diskussion.

Martin Reichetseder: Das ist ein wunderbarer Start in den Podcast, das ist ein wunderbarer Start in die Staffel.

Ich darf kurz an dieser Stelle sagen, das war nicht vorbereitet. Also das war tatsächlich spontan, und es freut mich, dass ihr so positiv und so mutig auch in diese Reise startet und mit mir diesen Podcast beginnt. Bevor wir in das Thema, eure Herausforderungen und vor allem eure Tipps und Tricks einsteigen, würde ich gern von euch wissen, das ist auch eine Frage, die mich beschäftigt hat zu Beginn: Compliance,

Liebe auf den ersten Blick, oder seid ihr da immer noch in der Aufwärmphase? Rosi, wie ist das bei dir?

Gast: Also Liebe auf den ersten Blick war es nicht, aber ich bin da sehr langsam oder auch in einer gewissen Schnelle dann doch hineingewachsen. Jetzt ist es eine große Liebe, muss ich sagen, macht mir viel Freude.

Aber eben am Anfang war es schon ein bisschen ein sprödes Thema.

Martin Reichetseder: Karin, wie ist es dir da gegangen?

Gast: Mir ist Compliance passiert, kann man so sagen. Ich wusste nicht mal, dass ich eine Liebe entwickeln könnte, weil der Begriff Compliance ist mir auf Konferenzen und Unternehmensjuristenkonferenzen mal überhaupt nähergebracht worden.

Dann habe ich ihn ins Unternehmen gebracht, und dann ist es ja oft so, diejenige, die sich mit Recht … beschäftigt, und Compliance hat ja mit Regulatorien und Gesetzen zu tun. Also die Kollegin mit den Paragrafen, die ist dann ja auch zuständig für Compliance, das passt ja. Und so war das eine, eine Zwangsheirat,

Martin Reichetseder: die

Gast: sich aber dann im Laufe der Zeit zu einer sehr liebevollen Beziehung entwickelt hat.

Mit den notwendigen Streitereien, die es auch ab und zu gibt.

Martin Reichetseder: Jetzt hast du gesagt, dass dir Compliance passiert ist, weil Compliance etwas ist, das völlig natürlich, offensichtlich in die juristischen Hände fällt. Rosi, wie war das bei dir? Also wenn bei der Karin das zum Thema wird, weil sie Juristin ist, weil sie Paragrafen lesen kann, wie kann das sein, dass Compliance zu dir kommt?

Warum ist das bei dir so?

Gast: Bei mir war es auch so ähnlich. Also bei mir hat es begonnen mit Kartellrechts-Compliance. Das war eben mein erstes Thema, und dann sind die Gebiete immer weiter gewachsen, und es ist mir quasi auch, wie die Karin schon gesagt hat, man erwartet von Juristen, dass die das einfach mitmachen, und ist mir auch passiert, aber heute bin ich froh darüber.

Martin Reichetseder: Und jetzt muss man sagen, damit sich da ein bisschen der Kreis schließt, warum nämlich die Ein-Personen-Compliance-Organisation: Ihr seid jetzt beide … für Legal zuständig, ihr seid beide für Compliance zuständig, und ihr seid beide in Wahrheit die Rechtsabteilung, und ihr seid beide die Compliance-Organisation.

Also ihr habt keine Mitarbeiterinnen oder Mitarbeiter, ihr habt keine Organisation, auf die ihr zurückgreifen könnt. Das heißt, ihr habt im Tagesberuf, im Tagesgeschäft, seid ihr Juristinnen, verantwortet die rechtlichen Belange bei euch im Unternehmen, und dann kommt völlig natürlich das Thema Compliance da noch dazu.

Jetzt ist es ja so, dass Compliance kein Teil der Ausbildung ist. Also wenn man jetzt Jus studiert und Rechtswissenschaften studiert, ist das kein Kurs, also zumindest zu meiner Zeit war das noch kein Kurs, wo man sagt, ja, Compliance, dafür interessiere ich mich, das mache ich, da melde ich mich an. Das ist irgendwie, ist auch mir Compliance passiert.

Also Compliance ist etwas, wo man lernt, mit Regeln umzugehen, wo man damit lernt, Regeln zu transportieren, sichtbar zu machen, wo man sagt, okay, wenn ein Fehlverhalten besteht oder vorliegt, wie man damit umgeht, wie man das abhandelt. Compliance ist etwas, was ich gelernt habe durch das tägliche Tun. Wie habt ihr euch auf das Thema vorbereitet?

Also wenn man jetzt sagt, Compliance kann man so gar nicht lernen, aber wie habt ihr Compliance gelernt? Karin, wie ist es dir da gegangen?

Gast: Da gibt es nicht die eine Formel, wie man Compliance lernt. Das ist natürlich auch immer eine Frage der Unternehmenskultur und Unternehmensgröße. Compliance muss ja zum Unternehmen passen.

Und meine ersten Schritte waren auf Konferenzen, also Compliance-Konferenzen. Dann habe ich dort liebe Kollegen kennengelernt, wie auch dich, lieber Martin.

Martin Reichetseder: Wir zwinkern.

Gast: Wir zwinkern und grinsen, und da habe ich natürlich ein Netzwerk aufbauen können, das immer weiter wächst, und das ist das Schönste daran, es entstehen auch gute Verbindungen und Freundschaften daraus, und man hat wirklich die Möglichkeit, mit Leuten aus der Praxis über Compliance zu reden.

Und sich auszutauschen, also Konferenzen ist ein Thema, natürlich auch externe Experten, die wird man immer wieder ins Boot holen. Experten sind auch die Mitarbeiter im Unternehmen, Abteilungen, die

risikogeneigte Bereiche behandeln, wissen gar nicht, dass sie Compliance machen, weil der Begriff ihnen vielleicht nicht so bekannt ist.

Da setzt man sich zusammen, und natürlich lernt man auch über zum Beispiel Zeitschriften wie Compliance Praxis, da bin ich auch immer wieder in die Artikel vertieft, und über Software, die einem das Leben erleichtert.

Martin Reichetseder: Das klingt alles wunderbar, das klingt auch tatsächlich nach meinem täglichen Brot, das klingt nach meinem Leben, also es war auch bei mir so.

Rosi, wie war das bei dir so, wie hast du dich darauf vorbereitet, Compliance Officerin zu sein?

Gast: Ganz ähnlich. Und einen großen Beitrag hat bei mir auch die Ausbildung zum Compliance Officer geleistet. Da konnte man sich mit den verschiedensten Bereichen eben beschäftigen, hat erfahren, welche Techniken gibt es und was macht man denn, welche Säulen bestehen in der Compliance.

Also, dass man so ein bisschen einen theoretischen Hintergrund auch bekommt. Und dann ist es eben Learning by Doing. Dass man sich immer weiterentwickelt, dass man ständig up to date natürlich sein muss, man muss viel lesen, und auch das Wichtigste ist, sich ein gutes Umfeld zu schaffen und viele Gleichgesinnte um sich zu scharen und sich auszutauschen.

Das ist das Wichtigste.

Martin Reichetseder: Alles, was ihr jetzt sagt, und alles, was ihr gesagt habt, das betrifft ja auch mein eigenes Leben, und wenn man euch so zuhört, dann denkt man sich: Wie bringen die das unter? Der Tag hat ja auch nur 24 Stunden, wobei man nicht 24 Stunden mit Compliance verbringt. Die Arbeitswoche hat in der Regel auch nur 40 bis 50 Stunden.

Ihr werdet ja nicht ständig mit Compliance beschäftigt sein. Es klingt aber so, als wäre Compliance aufgrund der Dinge, der Maßnahmen, die ihr macht, aufgrund des Vernetzens, der Ausbildung, des Lesens, als würdet ihr euch sehr intensiv mit dem Thema beschäftigen. Wie ist das so? Welche Herausforderungen seht ihr jetzt tatsächlich auch,

alle eure Themen, die ihr am Tisch liegen habt, unter einen Hut zu bekommen? Also es ist auch bei mir so, und ihr wisst, ich bin selbst Leiter einer Rechtsabteilung, ich bin zusätzlich Compliance Officer, ich bin zusätzlich noch Unternehmer. Da braucht es schon ein gewisses Zeitmanagement, also gewisse Dinge, und das muss man sagen, meine Leidenschaft ist die Compliance, meine Leidenschaft ist das Unternehmertum, das mache ich dann in meiner Freizeit.

Aber wie ist das bei euch? Ihr habt diese Doppelrolle im Unternehmen. Wo sind da eure Herausforderungen? Wo seht ihr die Herausforderungen, und wie bewältigt ihr diese Herausforderungen? Ja,

Gast: Herausforderungen sind sicher durchaus gegeben. Man muss halt mit der Zeit jonglieren, und wie du sagst, Zeitmanagement ist schon ein großes Thema.

Ich mache es halt so, ich setze mir dann Hauptschwerpunkte. Also wenn ich neue Richtlinien schreibe, dann beschäftige ich mich Tage mit Compliance und mache halt nur das Notwendigste in den anderen Bereichen. Und umgekehrt, also wenn dann wichtige Legal-Themen sind, dann werden die natürlich prioritär behandelt.

Also es ist so ein ständiges Jonglieren. Natürlich ist die Zeit immer zu knapp, aber wir versuchen, das bestmöglich alles unter einen Hut zu bringen.

Martin Reichetseder: Also Schwerpunkte setzen. Ist Schwerpunkte setzen Feuer löschen bei dir? Wenn du sagst, wenn es jetzt um Compliance geht, das klingt ja bei dir auch so, als würdest du sehr viele Dinge machen, aber schaffst du es dann tatsächlich, die drei Grundfunktionen, und für diejenigen, die jetzt nicht wissen, was die drei Grundfunktionen der Compliance sind, das ist die Prävention, das ist Erkennen, das ist Reagieren, ich persönlich gebe noch eine vierte dazu, nämlich das Beziehungsmanagement, also würdest du sagen, du hast Zeit für diese Grundfunktionen der Compliance, oder ist es

tatsächlich ein Feuer löschen? Für

Gast: meinen Aufgabenbereich, so wie ich es jetzt lebe und versuche auszufüllen, ist es in erster Linie kein Feuer löschen, sondern ich versuche wirklich, mit der Prävention zu gehen. Es ist genau, wie die Rosi gesagt hat, ein Versuch, das Unmögliche zu machen, Compliance ist

oder wird von manchen als ein richtig großes Monster wahrgenommen, und man kann eigentlich damit so umgehen, dass man so „How to eat an elephant“, also Stück für Stück, Scheibchen für Scheibchen, Schritt für Schritt nähert man sich den Aufgaben und setzt Schwerpunkte oder fokussiert sich mal auf ein Thema.

Aber wirklich, also wie ich es derzeit wahrnehme und lebe, ist es mehr in der Prävention angesiedelt, das Thema Compliance, Gott sei Dank. Das heißt, ich nehme mir Zeit, Schulungen vorzubereiten, mit den, wie schon vorerwähnt, risikogeneigten Abteilungen auch zu sprechen, mich abzugrenzen, was nicht immer leicht ist, von den klassischen Compliance-Themen, die ich bewältige, zu den Compliance-Themen wie zum Beispiel Produkt-Compliance, das ist bei einem herstellenden Unternehmen …

Was

Martin Reichetseder: macht ihr, für diejenigen, die die EVVA nicht kennen?

Gast: Wir sind ein Familienunternehmen seit über 100 Jahren am Standort in Wien und produzieren und entwickeln mechanische und elektronische Schließanlagen.

Martin Reichetseder: Schlüssel.

Gast: Also Schlüssel, genau. Für die, die das Wort Schließanlage vielleicht nicht so im täglichen Vokabular haben, wir machen mechanische und digitale Schlüssel.

Und natürlich die Schließtechnik, die dazugehört, ja. Genau, und da gibt es sehr viele Themen zum Thema Produkte, Produktentwicklung, Produkt-Compliance. Und die Tendenz ist da auch, dass ich das teilweise auch am Schreibtisch habe, die neuesten Verordnungen von der EU, vom Chemikalienrecht, REACH-Verordnungen, CO2-Emissionen. Und da ist es ganz wichtig, sich im Unternehmen auch Verbündete zu schaffen und die ins Boot zu holen, klarzumachen, die Themen sind eben nicht nur meine, sondern auch eure.

Martin Reichetseder: Danke, Karin. Bei dir merkt man ja jetzt, du hast einen themenspezifischen Schwerpunkt, du hast auch quasi einen Schwerpunkt in den Grundlagen, in den Grundpfeilern der Compliance, nämlich die Prävention. Wenn ich an die Prävention denke, dann ist das eh schon sehr

viel Arbeit, weil das ist … Aus meiner Erfahrung, und wenn man aus der Praxis kommt, dann ist das aus meiner Sicht 80 Prozent der Tätigkeit eines Compliance Officers, einer Compliance Officerin.

Also ich weiß nicht, ob ihr mir da zustimmt, aber das ist das, was eigentlich unser tägliches Brot ist. Das ist das, was der Schwerpunkt unserer Arbeit ist. Rosi, wenn du jetzt an deine Tätigkeit denkst, hast du auch dementsprechend … Welcher spezifische Schwerpunkt, also ist es so, dass du sagst, ich kann gar nicht alles machen, ich muss mich auch auf Themen konzentrieren oder auch auf Grundpfeiler, wo liegt bei dir da der Schwerpunkt?

Gast: Schon überwiegend in der Prävention natürlich auch, das sehe ich genauso wie du, Martin. Wenn man gut in der Prävention arbeitet, dann spart man sich ja dann einige Fälle zum Nacharbeiten oder einige Verstöße sogar. Also das zahlt sich auf jeden Fall aus. Ich mache das immer so, dass ich jedes Jahr in den Schulungen einen gewissen Schwerpunkt setze.

Also vorletztes Jahr waren das Geschenke und Einladungen, und heuer so Diskriminierung, Diversity, also diese Gebiete. Darauf spezialisiere ich mich dann verstärkt und versuche, es möglichst lebensnah zu gestalten in den Schulungen.

Martin Reichetseder: Jetzt habt ihr beide schon vorher, wenn man aufmerksam zugehört hat, habt ihr beide etwas ganz Wertvolles gesagt, etwas, das sich auch mit meiner Wahrnehmung deckt.

Ihr habt jetzt die Erfahrung, und ihr seid in der Rolle, dass ihr so diese Ein-Personen-Compliance-Organisation seid. Ihr müsst das alles handeln, ihr müsst das organisieren, ihr müsst das managen, ihr müsst die Verantwortung übernehmen. Ihr habt keine Kolleginnen und Kollegen, die euch unterstellt sind, denen ihr etwas delegieren könnt.

Jetzt hast du vorhin gesagt, Karin, du bist nicht die einzige Expertin bei dir im Unternehmen. Du bist eine, die auf die Expertinnen auch zugeht, weil wenn es um die Technik geht, da kannst du zwar den Text lesen, aber die Technik an sich müssen die Techniker verstehen. Compliance ist verbündet mit anderen Abteilungen, mit anderen Organisationen. So, jetzt werf ich noch einen ein und sage, Compliance ist Beziehungsmanagement.

Die Rosi sagt dann, ja, ich muss mich sichtbar machen, weil wenn ich sichtbar bin, dann schaffe ich auch … Weil dann wissen die Leute, wo ich hingehe, dann bin ich sichtbar, und dann kann ich auch Leute verbinden. Das heißt, das zeigt auch sehr schön, dass Compliance eine Brückenbauerfunktion hat. Das ist ganz wunderbar.

Jetzt ist Compliance nicht nur eine Brückenbauerfunktion. Compliance ist, also aus meiner Sicht, wenn Compliance erfolgreich sein will, dann muss Compliance progressiv sein. So, jetzt schaffen wir es, dass wir mit Experten reden, mit Expertinnen reden, dass wir uns vernetzen, dass wir uns sichtbar machen.

Jetzt ist es so, dass wir natürlich auch über den Tellerrand hinausschauen müssen. Also in meiner Welt ist Compliance … sichtbar. Also Compliance Officers sind neugierig. Wir haben vorhin im Vorgespräch, also wir sitzen ja schon eine Weile, wir haben ja schon mit Prosecco begonnen, wir haben den Prosecco mit reingenommen, wir trinken zwischendurch jedes Mal, wenn wir ein bisschen einen Schnitt machen müssen, trinken wir noch einmal beim Prosecco. Das heißt, es wird auch die Zunge ein bisschen lockerer.

Man wird auch tatsächlich im Gespräch ein wenig kreativer, und plötzlich erinnert man sich daran, dass der Compliance Officer, die Compliance Officerin das auch sein muss. Wir müssen ja kreativ sein, wir müssen neugierig sein, wir müssen mutig sein. Das ist ja auch etwas, was ein Compliance Officer sein muss, der gerade frisch in die Rolle kommt.

Wenn wir jetzt sagen, es geht um Beziehungsmanagement, es geht um den Austausch, es geht darum, Kolleginnen und Kollegen an die Hand zu nehmen, dann geht es aber in der Compliance auch darum, nach vorne zu blicken und zu schauen, welche Themen kommen dann noch auf mich zu. Und das stelle ich mir nur schwieriger vor, wenn ich ja sowieso schon für alles zuständig bin und für alles verantwortlich bin.

Will ich denn noch neue Themen bei mir auf dem Tisch haben? Das ist das Erste: Will ich es überhaupt? Man wird sich, glaube ich, nicht wehren können dagegen. Aber vielleicht seht ihr das anders. Und wenn … Welche Themen, glaubt ihr, kommen denn jetzt auf uns zu? Also bleibt es bei der klassischen Compliance mit Korruption, Kartellrecht, oder entwickelt sich die Compliance in eine andere Richtung, wo, wie soll ich das jetzt sagen, wo

man sagt, da kommt uns diese Kunst, die wir haben, nämlich zu verbinden, Brücken zu bauen, Schnittstellen zu schaffen, Beziehungen zu pflegen,

kommt uns das zugute? Also, Karin, vielleicht, wenn ich dir das Wort gebe: Was sind für dich Zukunftsthemen der Compliance? Und die erste Frage vielleicht noch beantworten: Hast du Bock drauf, auf diese neuen Themen, oder ist das für dich so, du sagst, nein, bitte, für mich ist es schon genug?

Gast: Ja, das ist natürlich eine tricky Question.

Habe ich Bock drauf? Ja, also. Ich würde einmal damit beginnen, wenn du Compliance machst und wenn du das grundsätzlich auch ausfüllen möchtest, dann wäre es schon gut, eine Persönlichkeit zu sein, die so neugierig ist und die auch ein Verantwortungsbewusstsein hat. Also du wirst wenige Compliance Officer finden, die sagen, ich sehe da ein Problem, ist mir wurscht, ich drehe mich um und gehe weg, weil da kann sich ja wer anderer kümmern.

Das ist von der Anlage her oder von dem, was uns ausmacht, einfach, ja. Das wäre kontraproduktiv, und ich glaube, das machst du dann auch nicht. Du machst keinen Job, wenn dich das nicht interessiert, was in der Firma passiert, wenn es dich nicht interessiert, wie es den Mitarbeitern geht und wie es der Geschäftsleitung geht.

Weil letztendlich bist du ja für alle da und schaust, dass du das Risiko minimierst. Ich würde

Martin Reichetseder: jetzt fast behaupten, wenn du das so sagst, dann klingt das, als wäre man zum Compliance Officer, zur Compliance Officerin geboren.

Gast: Ja, vielleicht gibt es solche Fälle. Also ich bin es nicht. Ja, da muss ich ganz ehrlich sein.

Ich bin da hineingewachsen. Aber es gibt ja auch Wachstumsmöglichkeiten. Ja, und wenn du fragst, was gibt es für neue Gebiete, und wie ist das mit der klassischen Compliance? Bleiben wir dabei, oder entwickelt sich was? Ja, die klassische Compliance, also wenn wir da

so reden von Wettbewerbsrecht oder Antikorruption, Datenschutz, Exportkontrolle.

Ja, klar wird das bleiben, aber das haben wir schon eigentlich im Grunde längst hinter uns. Das ist so quasi, das läuft dann mit,

klingt

jetzt so, als wäre das eine negative Vision, ist es natürlich nicht, aber man muss leider sagen, dass dafür dann ein bisschen weniger Zeit übrig bleibt, weil meiner Meinung nach für uns Unternehmen definitiv das große Thema die Lieferketten-Sorgfaltspflichtengesetze sind.

Also in Deutschland ist das Gesetz ja schon umgesetzt, in Frankreich auch, und die EU hat es ja jetzt auch schon beschlossen. Das

Martin Reichetseder: Thema ESG kommt quasi auch in die Compliance. Als Teilbereich, also ich würde nicht sagen, die ESG in der Gesamtheit würde ich auch nicht nehmen bei mir im Unternehmen. Aber zu sagen, Lieferkette ist ein spannendes Thema.

Gast: Es ist auch ein spannendes Thema, ist wieder ein vernetztes Thema, ist eine Querschnittsmaterie, und es ist auch ein interessantes Thema.

Martin Reichetseder: Aber machst du Lieferkette alleine bei dir im Unternehmen? Wie funktioniert das? Das kannst du nicht sagen. Ich nehme das Thema jetzt auch noch. Wie funktioniert das?

Gast: Also ich bin halt wieder die gewesen, die sagt, hallo Leute, es gibt was Neues.

Ja, es gibt was Neues, wir müssen uns damit beschäftigen. Du stehst einmal vor einem Riesenturm und weißt nicht, wo beginnen. Du bist bei Konferenzen oder hörst dir Podcasts an zu dem Thema. Aber was wir gemacht haben, ist, uns eine Software von der Firma .LOUPE anzueignen.

Martin Reichetseder: Werbeeinschaltung an

Gast: dieser Stelle gar nicht geplant.

Werbeeinschaltung, nein, aber es ist ganz wichtig. Ich glaube, das Thema Lieferkette kannst du ohne Software nicht bewältigen. Ja, vielleicht, wenn du 50 Juristen und Compliance Officer in einem Unternehmen hast, möglicherweise, aber auch selbst dann ist es schwierig. Weil es Unmengen von Daten gibt, die zu verarbeiten sind, weil es sehr viel Dokumentationspflicht und Monitoring gibt.

Und wir haben jetzt zu den Hauptthemen, die in der ESG-Lieferkette Platz greifen, also Umwelt, Menschenrechte, Arbeitssicherheit etc., haben wir eine Softwarelizenz erworben, machen Business-Partner-Checks, sind dabei, das auszurollen an unsere Lieferanten, auch Fragebögen zu schicken und hier einen ersten Schritt in Richtung integres Lieferantenmanagement zu ermöglichen. Aber wir sind uns letztendlich auch bewusst, dass das nur ein erster Schritt sein kann, weil das ist ein sehr großes Thema, das sich entwickeln wird.

Und wir sind ja nicht alleine. Also das heißt, wir gehen ja auch davon aus, dass wir Synergien mit anderen Unternehmen schaffen werden und können, um gegenseitig das Thema zu bearbeiten.

Martin Reichetseder: Und da bist du wieder genau da, wo du eingangs gestanden bist, nämlich genau da, wo man davon spricht, vernetzt zu arbeiten, bei Kongressen mit Kolleginnen und Kollegen sich auszutauschen, über den Tellerrand hinauszublicken.

Das ist, glaube ich, bei diesen Themen oder bei diesem Thema gerade sehr wichtig, weil man vermutlich noch gar nicht weiß, wie macht man es denn richtig, und wie macht man es falsch? Falsch macht man es, wenn man es gar nicht macht, aber wenn man sagt, wo stehe ich, wie tue ich, was sind die nächsten Schritte, da wird der Austausch, genauso wie du zu Beginn gesagt hast, wie hast du dich auf das Thema Compliance überhaupt vorbereitet, wird auch jetzt wieder so sein, zu sagen, man lernt von den Erfahrungen anderer.

Gast: Du wirst nie fertig sein mit einem Thema. Es ist ein ständiges, also Compliance ist ja ein ständiges Sich-Verändern, muss ständig irgendwo neu gedacht werden, und ja, nichts tun geht nicht, also nichts tun ist das Schlechteste, was du machen kannst, aber wenn du dich damit beschäftigst, dann bist du jedenfalls mal aus dieser groben Fahrlässigkeit heraus.

Das ist sozusagen der Versuch, den wir machen, dass wir so weit als möglich unser Bestes tun, um das Thema Fahrlässigkeit …

Martin Reichetseder: Lieferkette ist eigentlich ein Riesenthema, da könnte man einen eigenen Podcast drüber machen. Spoiler: Da wird einer kommen. So, Rosi, wie ist es bei dir? Bock auf neue Themen in der Compliance?

Und wenn ja, wo siehst du Zukunftsthemen, oder wo glaubst du, wo uns die Compliance oder die Regularien oder auch die Menschen hinbringen?

Gast: Ich kann mich da der Karin nur anschließen, also bei uns als lebensmittelproduzierendes Unternehmen ist es genauso, das Lieferkettenthema ist ein wirklich großes. Ich bin da in der dankbaren Lage, ich habe da große Unterstützung von unserem Einkauf, unserem QM.

Da haben wir uns intern zusammengefunden und versuchen, das so gut es geht zu regeln. Wir sind noch erst am Beginn der Reise. Diese Nachhaltigkeitsthemen sind sicher eine große Herausforderung der Zukunft, vor allem für uns auch bei der Milcherzeugung. Das ist natürlich ein großes Problem. Umweltthema, wer weiß, wo die Reise hingeht, und wir versuchen uns ständig zu verbessern in diesen Dingen.

Martin Reichetseder: Sehr spannend, weil jetzt hat man zum einen die EVVA, die international auch aufgestellt ist, zum anderen die NÖM, wo man das Gefühl hat, das ist ganz stark Regionalität, und bei beiden Unternehmen ist offensichtlich Lieferkette und das Thema ESG ein Prio-Thema oder ein wichtiges Thema. Das ist sehr spannend.

Wenn wir jetzt weiterdenken, oder wenn ich jetzt an das, wenn ich zuhöre, Rosi, was du sagst, hast du gesagt, im letzten Jahr war gerade bei deiner Präventionsarbeit das Thema Diversität ein Fokusthema. Da möchte ich ganz kurz einen Appell auch geben. Also zum Thema Diversität gehören schlichtweg die Menschenrechte dazu.

Also Diversität, Inklusion, Menschenrechte. Und das ist schon auch unsere Verantwortung als Compliance Officerinnen und als Compliance Officer. Wir haben eine Verantwortung für die Gesellschaft, da bin ich fest davon überzeugt. Es ist meine ureigenste Überzeugung, dass wir als Compliance-Organisation, und da ist es völlig unerheblich, ob ich eine einzelne Person bin, also quasi diese Ein-Personen-Compliance-Organisation, oder ob ich einen Apparat habe oder Unterstützung von Kolleginnen und Kollegen wie ich im Unternehmen.

Es ist unsere ureigenste Aufgabe, gegen Diskriminierung einzutreten. Und nur damit wir das an dieser Stelle kurz sagen, und weil du es zum Thema gemacht hast, weil das auch Teil deiner Präventionsarbeit war: Der Verstoß gegen Menschenrechte kann nie ein Business Case sein. Also Integrität ist nicht verhandelbar.

Das muss man an dieser Stelle sagen, und das ist auch eine Kernaufgabe der Compliance, dass wir da entgegentreten. Also weil es kurz zum Thema passt, wollte ich das an dieser Stelle auch sagen, und ich merke an eurem Nicken, dass ihr mir da zustimmt. Ich finde, wir sollten zu diesem Zeitpunkt vielleicht nochmal an unserem Prosecco nippen. Ist

Gast: eine absolute Kernaufgabe von Compliance. Und

Martin Reichetseder: das passt wieder dazu, dass man sagt, der Compliance Officer, die Compliance Officerin ist bunt, und wir machen Arbeit für Menschen, also für Menschen und mit Menschen.

Also jemand, der sagt, die Compliance, das ist sehr regellastig, das ist richtlinienlastig, gesetzeslastig, ja, nein, das gehört dazu, weil das gibt gewisse Rahmenbedingungen vor, die einzuhalten sind. Aber die Arbeit in der Compliance, es arbeitet mit Menschen für Menschen. Es sind die Menschen das Risiko, das mag man vielleicht nicht hören, aber das ist die Tatsache. Die Menschen verwirklichen das Risiko, aber die Menschen sind auch die Lösung.

Und dazwischen sind wir. Wir sind das Bindeglied dazwischen. Wir sind für diese Beziehungen verantwortlich. Compliance, da muss ich ein Jurist sein, da werfe ich gleich die Frage in den Raum, weil das haben wir noch gar nicht diskutiert, weil jetzt seid ihr zwar beide Juristinnen, und es ist euch passiert, weil ihr Juristinnen seid, aber würdet ihr sagen, als Compliance Officer muss ich, oder als Compliance Officerin muss ich Jurist oder Juristin sein, oder kann Compliance auch jemand anders?

Rosi, wie siehst du das?

Gast: Man muss nicht unbedingt Jurist sein. Es erleichtert vielleicht die Arbeit, weil man halt schwierige Texte lesen kann, Rechtstexte lesen kann als Jurist. Aber ich glaube, das ist keine Grundvoraussetzung. Also wenn sich jemand dafür interessiert, kann das sicher jeder machen.

Martin Reichetseder: Karin, wüsstest du das?

Gast: Ich denke mir, ein ganz wichtiger Punkt ist, dass man ein Unternehmen kennt, dass du ins Unternehmen integriert bist, um die Zusammenhänge zu sehen, und dafür muss man jetzt nicht unbedingt Jurist sein. Hilfreich ist es, weil wir ja gewohnt sind, auf eine gewisse Weise strukturiert zu denken, aber es kann auch jemand aus der Finanz sein.

Also da gibt es da keine Einschränkungen. Ich denke mir, was wichtig ist als Compliance Officer, dass du eine Person bist, die ein gewisses Standing im Unternehmen hat, weil wenn jemand eingesetzt wird als Compliance Officer und die Leute sagen, ja, wenn der oder diejenige das macht, okay, dann weiß ich, dass das irgendwo ernst genommen wird, das Thema.

Und das ist wichtig. Absolut. Also das heißt, für das Recruiting, man muss einfach eine Person auswählen, die dieses Standing auch ausfüllen kann.

Martin Reichetseder: Und breite Schultern hat. Compliance ist, auch wenn wir das jetzt so schön darstellen und immer sagen, es ist so bunt, es ist super, es macht uns neugierig, die Arbeit mit Menschen, das sind spannende Themen, neue Themen, der Blick über den Tellerrand, aber es ist trotzdem auch eine Arbeit, wo man mit Gegenwind rechnen muss.

Gast: Manchmal kommt mir auch vor, es ist ein bisschen eine einsame Arbeit, weil man ja alleine mal, ich habe jetzt so ein Bild von mir, wie ein Cowboy, der seine Herde alleine in der Prärie vorantreibt, und jedes Herdenvieh ist ein Compliance-Thema, und man schaut sich mal, hoffentlich finden sie den Weg da eh durch, den Gatterzaun durch oder was.

Zum

Martin Reichetseder: Schluss sind sie bei der NÖM.

Gast: Ja, genau. Aber irgendwann trifft man auch eine andere Herde. Aber gut, jeder Vergleich hat seine Lücken. Jeder

Martin Reichetseder: Vergleich,

Gast: wahnsinnig. Aber super, wir reden über Compliance

Martin Reichetseder: und landen bei Kühen.

Gast: Ja, landen bei Kühen, und das passt. Wir versuchen, den Schlüssel irgendwie einzubauen.

Aber es ist schon eine einsame Geschichte, und man sitzt da und hat so das Gefühl, ja, verstehe … Und wer versteht mich denn überhaupt? Und dann sind die großartigen Momente, wo du merkst, es verbinden sich die Themen, und das macht sehr viel Spaß. Und

Martin Reichetseder: schließe ich da den Kreis und werfe in den Raum, dass der Compliance Officer vielleicht nicht immer der Cowboy ist, sondern auch vielleicht Teil der Herde, weil der Compliance Officer, die Compliance Officerin ist ein Herdentier.

Weil wir sind ein Rudeltier. Das muss man ganz ehrlich sagen. Wir funktionieren nicht ohne andere. So kann man vielleicht den Kreis wieder schließen. Mit dem Schluss, da muss ich schon sagen, wir haben noch eine kleine Runde, eine ganz eine kurze. Und zwar den Code of C, das C-Word. Also quasi das C-Wort. Was bedeutet Compliance für euch in einem Wort zum Abschluss? Liebe Karin, ein Wort.

Was bedeutet Compliance für dich?

Gast: Vertrauen schaffen.

Martin Reichetseder: Vertrauen schaffen. Ja,

Gast: ich sagen.

Martin Reichetseder: Zwei Worte, aber Vertrauen bleibt hängen. Das ist super. So viel zum Thema Regeltreue, wenn man sagt, ein Wort, kommen zwei. Na

Gast: ja,

Martin Reichetseder: das ist mir ein bisschen widerspenstig. Das ist super, das ist ganz großartig. Rosi, ein Wort: Was bedeutet Compliance für dich? Dann

Gast: halte ich mich jetzt streng an das eine Wort: Fairness.

Martin Reichetseder: Ganz großartig, ganz großartig. Das ist beides wunderbar positiv. Es ist Vertrauen schaffen, positiv. Es ist Fairness, positiv. Ich darf mich ganz herzlich bei euch beiden bedanken. Es war mir ein ganz großes … ein Volksfest, ganz wunderbar. Zusammenfassend kann man sagen, also die Ein-Personen-Compliance-Organisation, die funktioniert, sie kann funktionieren, weil sie eingebettet ist, im besten Fall in eine Organisation, wo man vernetzt arbeitet, wenn man erkennt, dass man Schnittstellen schaffen muss, dass man Brücken bauen muss, dass das auch die Kernaufgabe der Compliance ist.

Es ist wunderbar, dass man sagt, man schafft es auch als Ein-Personen-Compliance-Organisation, seinen anderen Tätigkeiten nachzukommen und trotzdem über den Tellerrand hinauszublicken, sich Schwerpunkte zu setzen, also auch das Thema Organisation, Schwerpunkte setzen ist wichtig. Vielen Dank an dieser Stelle.

Gast: Ja, vielen Dank. Danke schön. Es war wirklich ein schönes Miteinander hier und hat viel Spaß gemacht. Danke. Vielen Dank auch von mir. War ein Abenteuer.

Martin Reichetseder: Wunderbar. Dann haben wir das Abenteuer geschafft. Ich verabschiede mich bis zum Februar zu einem neuen Thema. Bleiben Sie compliant. Bleiben Sie ein guter Mensch. Ihr Martin Reichetseder.